Сбой Thorchain сорвал взлом Binance на фоне давления ФБР на узлы

Реорганизация Ethereum вынудила Thorchain приостановить работу в экстренном порядке

Проблема началась, когда Ethereum реорганизовал один блок, фактически заменив ранее принятый сегмент своей истории транзакций. Депозит в размере 10 $ETH, предназначенный для хранилища Thorchain, оказался в отброшенном блоке, но так и не вернулся в каноническую цепочку Ethereum. Наблюдатели Thorchain уже распознали этот депозит и зачислили средства в хранилище. Когда связанный с ним своп не выполнил ценовые условия, протокол вернул 10 $ETH, которые хранилище на самом деле так и не получило.

Впоследствии был возвращён ещё один депозит с того же кошелька, в результате чего в хранилище образовался дефицит примерно в 10 $ETH. Это несоответствие активировало автоматические механизмы защиты платежеспособности Thorchain, которые приостановили обработку транзакций Ethereum. Никаких доказательств злого умысла при совершении этой транзакции обнаружено не было. Технические эксперты объяснили инцидент столкновением между реорганизацией Ethereum и процедурами проверки депозитов Thorchain.

Chainalysis: отмывание средств, похищенных при взломе Binance, натолкнулось на препятствие

Сбой быстро перерос в более масштабное нарушение работы. Торговля и новые свопы были приостановлены в 12 из 13 поддерживаемых Thorchain внешних сетей, хотя некоторые ранее инициированные исходящие платежи продолжали обрабатываться. Chainalysis с иронией отметила, что Thorchain «непреднамеренно задержала отмывание значительной суммы средств, похищенных из Binance».

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Chainalysis добавила:

«Один из них произошёл сегодня утром и привёл [Thorchain] неправильному двойному возврату средств пользователю, внесшему 10 $ETH. Это вызвало «аварийную паузу» на [Thorchain], что не позволило всем пользователям, включая отмывателей денег из КНДР, использовать межсетевые обмены. Пока сервис не возобновит работу, ни хакеры, ни кто-либо другой не сможет осуществлять обмен через большинство [Thorchain]мостов».

Компания, занимающаяся анализом блокчейна, пояснила, что экстренная пауза лишила доступа к большинству межцепочечных маршрутов обмена Thorchain как обычных клиентов, так и подозреваемых северокорейских отмывателей денег. Сбой произошел после взлома Binance 29 октября, который следователи приписали северокорейской операции «Tradertraitor». Аналитики блокчейна выявили движение похищенных средств по маршрутам, связанным с Thorchain, включая активность, связанную с более ранними кражами криптовалюты.

Тем не менее это прерывание не было ни целенаправленным замораживанием активов, ни постоянной блокадой. Системы безопасности Thorchain отреагировали на проблему с учетом, а не на происхождение поступающей криптовалюты.

ФБР принуждает операторов узлов Thorchain блокировать средства из Северной Кореи

Пока разработчики расследовали неисправность, федеральные власти прибегли к другому подходу. ФБР, действуя совместно с Секретной службой США и Управлением уголовных расследований Налогового управления США (IRS), 31 октября выпустило предупреждение, призывающее поставщиков инфраструктуры предотвращать транзакции с участием кошельков, связанных с кражей на Binance. В этом обращении прямо упоминались операторы узлов Thorchain, а также поставщики RPC, сервисы мгновенного обмена, сервисы децентрализованных финансов (DeFi) и компании, занимающиеся аналитикой блокчейна.

ФБР призывает узлы Thorchain блокировать незаконные переводы.

Этот запрос носил добровольный характер, а не был судебным предписанием. Тем не менее он привлек новое внимание к протоколу без разрешений, операторы которого ранее сопротивлялись выборочной блокировке транзакций. Технический соучредитель Thorchain Чад Баррафорд ответил, что операторы располагают общедоступной информацией, охарактеризовав ситуацию как «не требуется никаких повестки в суд — это лучший сценарий для расследований». Его замечания касались доступа следователей к информации, а не того, будут ли операторы выполнять запрос о блокировке транзакций.

Ошибка в учете на сумму 10 $ETH осложняет кражу на несколько миллиардов долларов

Этот эпизод выявил своеобразное противоречие в межцепочечной инфраструктуре. Система, предназначенная для перемещения криптовалюты без централизованного разрешения, на короткое время стала недоступной, поскольку её собственные механизмы бухгалтерской защиты обнаружили недостачу депозита. Разработчики запланировали изменения в процедурах наблюдения и финализации, одновременно устраняя недостачу в затронутом хранилище. Перебои длились несколько часов, а восстановление происходило по отдельным цепочкам.

Запрос ФБР остался отдельным вопросом. Даже если программные меры безопасности Thorchain способны остановить работу целых сетей, выборочный отказ в проведении транзакций, связанных с конкретными кошельками, представляет собой иную техническую и управленческую проблему. В течение нескольких часов ошибочно зачисленные 10 $ETH добились того, чего, по всей видимости, не удалось достичь федеральному запросу: они перекрыли основной канал обмена для всех, включая подозреваемых в отмывании денег из Северной Кореи.

Источник